Schlagwort
secuvera führt seit dem Jahr 2000 Penetrationstests durch, seit 2012 sind wir BSI-zertifizierte IT-Sicherheitsdienstleister für Penetrationstests. Mit vielen Kunden haben wir Rahmenverträge und projektieren viele …
Weiterlesen: Fachartikel „Penetrationstests in Großunternehmen“TLS nach BSI TR-02102-2 im Apache Tomcat einrichten: die Konfiguration des Connectors und die dazu nötigen Angaben.
Weiterlesen: Episode 6: TR-02102-2 und der Apache Tomcat AnwendungsserverAm 25. und 26. Oktober 2017 fand in Heidelberg die erste heise DevSec Konferenz statt. Auf der Konferenz trafen sich Sicherheitsexperten, sowie Entwickler und Architekten, die das Thema Security im Fokus haben oder sich …
Weiterlesen: heise DevSec Konferenz – Vortrag zur Planung von PenetrationstestsVom 21. – 22. Juni 2017 findet in Darmstadt die 5. VDI-Fachkonferenz Industrial IT Security statt. Auf der zweitägigen Veranstaltung berichten Experten u. A. von VW, AXA Versicherung oder Evonik Technology & …
Weiterlesen: secuvera auf der 5. VDI-Fachkonferenz Industrial IT SecurityFindet man bei Penetrationstests einen SSH-Server, so wirft man einen Blick auf die angebotene Konfiguration der Transportverschlüsselung und Authentisierung. Viele verlassen sich dabei auf die Standardkonfiguration, …
Weiterlesen: SSH-Server Konfiguration – Technische Richtlinie TR-02102-4 des BSIIm Rahmen des intern stattfindenden LabDays habe ich das quelloffene Client-Management-Werkzeugs „Open PC Server Integration“ (=OPSI) der Firma uib GmbH aus Mainz bzw. die auf den Clients ausgebrachte Komponente …
Weiterlesen: secuvera-SA-2017-01 Privilege Escalation in OPSI-Umgebungen (“Rise of the Machines”)TLS nach BSI TR-02102-2 in NGINX einrichten: die passenden Direktiven für Protokollversionen, Cipher-Suiten und Schlüsselaustausch.
Weiterlesen: Episode 5 – TR-02102-2 und NGINX
